Sans prévenir WordPress impose (encore) un script tiers dans sa mise à jour 4.2

Mister Poop !

Un bel Emoji pour votre blog ?

Attention, depuis la mise à jour 4.2 de WordPress, un script tiers en provenance des serveurs de chez WordPress vient automatiquement s’immiscer dans vos billets. Retardataire pour effectuer cette MAJ, je me suis rapidement remémoré l‘avertissement posté samedi par les amis de chez reflets, leur billet m’a immédiatement mis la puce à l’oreille.

Ce script, cet appel vers le domaine w.org, ou plutôt son sous-domaine s.w.org doit vous permettre de « bénéficier » d’Emojis, des smileys. Bordel, si j’héberge moi-même le CMS ce n’est pas pour que WordPress s’accapare des statistiques sur mes visiteurs, surtout avec un putain de pack d’icônes pour kikoulols !

Ce script tiers pose à nouveau la question essentielle de la sécurité et de la confidentialité de nos blogs. Gravatar pour les avatars des commentateurs est désactivable, ce n’est pas le cas du petit nouveau.

Lire la suite

Sans prévenir, WordPress impose Google Fonts… Sur des millions de sites !

Grâce à l’extension pour Firefox RequestPolicy, je me suis récemment rendu compte que mon blog faisait appel aux Google Fonts, ce qui n’était pourtant pas le cas il y a encore quelques semaines.

Les Google Fonts sur Ohax.fr

Les Google Fonts sur Ohax.fr

N’étant pas très actif ici en ce moment et n’ayant pourtant pas fait de modifications majeures, j’ai vite compris qu’il s’agissait d’une mise à jour des thèmes fournis par défaut dans l’installation (Twenty Twelve, Twenty Thirteen et Twenty Fourteen). N’oublions pas que cela impacte également les thèmes enfants de ceux-ci.

Lire la suite